Nykypäivän haittaohjelmien kirjoittajat pääsevät älykkäämpään tekniikan kehitykseen. Poissa ovat ne päivät, jolloin tietokonevirheet, kuten nämä, toimivat yksinäisillä susi. Nyt tietoverkkorikokset ovat järjestäytyneitä ja Ransomware on tulossa voimakkaaksi kuin koskaan ennen. Ransomware salaa ja lukitsee tiedostot käyttäjän tietokoneella ja purkaa nämä tiedostot, käyttäjiltä vaaditaan maksamaan lunnaita. Trend Micro Ransomware -tiedostojen decryptori on ilmainen Ransomware Decryptor Tool, jonka avulla voit avata tiedostoja, jotka on lukittu valitsemalla ransomware.
Trend Micro Ransomware -tiedostojen decryptori
Decryptor-tiedosto on kooltaan 11 Mt, joka latautuu muutamassa sekunnissa. Pura tiedosto ja käynnistä exe-tiedosto. Kun suoritat tiedoston, sinua pyydetään hyväksymään loppukäyttäjän lisenssisopimus (EULA) jatkamaan. Kun lisenssi on hyväksytty, näet käyttöliittymän pääikkunan.
Trend Micro Ransomware File Decryptor auttaa seuraavissa tapauksissa:
Trend Micro Ransomware File Decryptor -työkalu pyrkii tällä hetkellä purkamaan joidenkin ransomware-perheiden salatut tiedostot, kuten:
- CryptXXX V1, V2, V3
- CryptXXX V4, V5
- Crysis
- DemoTool
- DXXD
- TeslaCrypt V1
- TeslaCrypt V2
- TeslaCrypt V3
- TeslaCrypt V4
- SNSLocker
- AutoLocky
- BadBlock
- 777
- XORIST
- Teamxrat / Xpan
- XORBAT
- CERBER V1
- Stampado
- Nemucod
- kauhukuva
- LECHIFFRE
- MirCop
- Palapeli
- Globe / Purge
- V2:
- V3:
Kuinka käyttää Trend Micro Ransomware File Decryptor -ohjelmaa
Ensimmäisessä vaiheessa käyttäjän on valittava ransomware-nimi. Valinta näyttää seuraavasti:
Jos et tiedä ransomware-nimeä, voit napsauttaa sitä "En tiedä irrottautumisnimeä" vaihtoehto. Työkalu kehottaa käyttäjää valitsemaan purettavaa kohdetiedostoa. Työkalu yrittää automaattisesti tunnistaa ransomware-pohjaisen tiedoston allekirjoituksen.
Toisessa vaiheessa sinun on valittava tietokoneen tiedosto tai kansio salauksenpurkuprosessin suorittamiseksi. Työkalu voi joko yrittää purkaa yksittäisen tiedoston tai kaikki kansion ja sen alikansioiden tiedostot käyttämällä rekursiivista tilaa. Valitse "Valitse ja purkaa" valitsemalla kansio tai tiedosto ja aloita salauksen purku.
Jatkossa vaiheet Trend Micro Ransomware File Decryptor aloittaa tiedostojen salauksen purkamisen niiden tiedostopäänevöiden perusteella. Jotkin ransomware-tiedostotunnisteiden tapauksessa työkalu voi pyytää lisätietoja tiedostoista. Joissakin tapauksissa sinulla on kaksi tiedostoa; yksi tartunnan saaneesta tiedostosta ja toinen, ei-tartunnan saaneesta tiedostosta, jos käytettävissä on varmuuskopio. Tässä vaiheessa voit valita käsiteltävän tiedoston. Ihannetapauksessa olisi valittava suurempikokoinen tiedosto; mikä tarkoittaa selvästi sitä, että se koostuu enemmän tiedoista.
Kun skannaus- ja salauksenpurkuprosessi on valmis, käyttöliittymä näyttää tulokset. Tulokset sisältävät yksityiskohtia, kuten skannauksen keston, tartunnan saaneiden tiedostojen määrän ja purettujen tiedostojen määrän. Tässä vaiheessa näet salatun tiedoston sijainnin. Kiinteässä tiedostossa on sama nimi alkuperäiselle tiedostolle, jonka tiedoston nimi on "_fixed", ja se sijoitetaan samaan paikkaan.
Decryptor toolin rajoitukset
Vaikka työkalu on riittävän tehokas eri ransomware-tiedostotyyppien tunnistamiseen ja salauksen purkamiseen; se ei ehkä voi tehdä sitä kokonaan joka kerta. Tämä koskee erityisesti tiedostoja, joihin CryptXXX V3 ransomware vaikuttaa. Niiden tiedostojen osalta, joita työkalu poistaa osittain, käyttäjiä ehdotetaan käyttämään 3rd osapuolen palautusvälineitä.
Työkalun luojat ovat maininneet sen rajoituksen myös CERBER-salauksen purkamisesta. Työkalun luojien mukaan CERBER-salauksen purku on suoritettava itse tartunnan saaneessa koneessa (toisin kuin toinen kone). Tämä johtuu siitä, että työkalun täytyy yrittää löytää ensimmäinen tartunnan saanut tiedosto kriittisen salauksen purkamiseen. Lisäksi, koska CERBERin salauksen purkamismenetelmällä Ransomware File Decryptor voi kestää useita tunteja (keskimäärin 4) salauksen lopettamiseksi tavallisella Intel i5 dual-core-koneella.
Jos haluat ladata Trend Micro Ransomware File Decryptor -tiedoston, napsauta Lataa RansomwareFileDecryptorPainiketta sen kotisivulla.
Trend Micro tarjoaa toisen työkalun nimeltä Trend Micro Ransomware Screen Unlocker Tool, jonka avulla voit avata näytön, kun ransomware hyökkää tietokoneen ja lukitsee näytön. Tämän lisäksi voit myös käyttää Trend Micro AntiRansomware Tool -työkalua poistamaan irtisanomisohjelmat tietokoneeltasi.
On olemassa joitakin perusvaiheita, joita voidaan toteuttaa estämään irtisanomisohjelmat, mukaan lukien joidenkin ilmaisten anti-ransomware-ohjelmistojen käyttö. Mutta jos sinulla on epäonnistuminen saada tartunnan, niin tämä viesti kertoo, mitä tehdä Ransomware hyökkäyksen jälkeen Windows-tietokoneellesi?
